Resumen

Desde el punto de vista del operador de telecomunicaciones, por inteligencia sobre amenazas se entiende un conjunto de información organizada, analizada y depurada relativa a los ataques potenciales y reales que pueden amenazar a una organización. Esta inteligencia puede incluir también las motivaciones, intenciones, características y métodos de los atacantes, junto con su modus operandi o técnicas, tácticas y procedimientos.

En el ámbito de la seguridad de las redes y de la información, la aparición de incidentes de ciberseguridad a gran escala e inesperados ha desencadenado la necesidad urgente de disponer de inteligencia sobre amenazas. La inteligencia sobre amenazas puede ayudar a la organización a reducir el riesgo y mejorar su seguridad general. Se ha definido una taxonomía, una gramática y una presentación unificadas de la inteligencia sobre amenazas, para que ésta pueda ser compartida por diferentes organizaciones.

En la Recomendación UIT-T X.1217, tras un análisis general, se especifican directrices para aplicar la inteligencia sobre amenazas en la explotación de redes de telecomunicaciones.